iCloud 标准数据保护与高级数据保护对比

关键区别在于谁能够使用密钥

在标准数据保护下，iCloud 会加密存储的数据和传输过程。对于照片和 Drive 等类别，Apple 保留服务端密钥，因此可以提供由服务商协助的数据恢复。包括 iCloud 钥匙串密码在内的一些类别，即使在标准设置下，也已经采用端到端加密。

启用高级数据保护后，受额外保护类别的密钥访问权限保留在受信任的设备上。如果您担心发生安全事件时云端副本泄露，这会改变服务端副本可能暴露的信息。但如果某人已经能在一台受信任且已解锁的设备上查看照片，这项设置几乎无法提供额外帮助。

检查您的共享方式

私人图库中的照片，与放在 iCloud 共享相簿中的同一张照片，受到的保护不同。Apple 将共享相簿以及任何持有链接的人都能访问的内容列为例外。请检查具体项目的接收对象与共享方式。对于受支持的协作功能，通常所有参与者都需要启用高级数据保护，才能维持端到端加密。

还应检查浏览器访问。启用这项设置后，默认会关闭通过网页访问 iCloud 数据。如果重新开启，受信任的设备可以批准临时访问。当您经常在远离自己电脑时通过浏览器获取文档，这一点就非常重要。

更改设置前先准备恢复方案

想象手机损坏、手头只有替换设备的那一天。想清楚届时您还能访问哪些资料。只保存在损坏手机上的恢复密钥不是可靠的备用方案。如果使用恢复联系人，请确认没有手机时也能联系到对方。

1. 检查已登录您 Apple 账户的设备，确认仍在使用的设备都支持这项功能。
2. 设置恢复联系人或恢复密钥，并事先规划没有手机时如何取得相关信息。
3. 在 iPhone 上打开“设置”→ 您的姓名 → iCloud → 高级数据保护，启用之前仔细阅读提示。
4. 确认日常照片和文档操作仍能正常进行。为无法替代的文件保留独立副本，并确认能够打开它。